Politique de confidentialité

Le responsable de traitement est KookifonK SAS (SIREN 988 708 657), 9 avenue Paul Cocat, 38100 Grenoble, France. Votre employeur agit comme responsable conjoint pour les finalités liées à la qualité de vie au travail.

Contact : contact@kookifonk-b2b.fr.

Nous traitons les catégories de données suivantes :

Gestion de votre compte et authentification : exécution du contrat entre votre employeur et l'éditeur.

Mesure agrégée de la satisfaction produit et de la qualité de vie au travail : intérêt légitime de votre employeur et de l'éditeur à améliorer le produit et les conditions de travail.

Alerte automatisée hebdomadaire au service RH : lorsqu'au moins un signal nécessitant son attention est actif (par exemple un département proche du seuil d'anonymat), un résumé est envoyé par e-mail à la RH — les mêmes données agrégées que le tableau de bord, aucune donnée supplémentaire n'est collectée. Intérêt légitime de votre employeur et de l'éditeur à assurer un suivi réactif.

Sécurité du service, prévention des abus et traçabilité des actions sensibles (journal d'activité) : intérêt légitime de l'éditeur et respect de ses obligations de sécurité et de redevabilité.

Le commentaire libre est facultatif : n'y indiquez pas d'informations sensibles ni permettant de vous identifier. Avant tout enregistrement, il est vérifié automatiquement (sans intelligence artificielle ni service tiers) : s'il contient un nom, un prénom, une adresse e-mail, un numéro de téléphone ou un lien, il est refusé et rien n'est enregistré. Il n'est lu par la RH et le manager de votre département que si au moins 5 commentaires ont été écrits ce mois-là dans votre département, et il est effacé au bout de 12 mois. Comme il n'est plus rattaché à vous, il ne peut plus être modifié, ni supprimé à votre demande, ni figurer dans l'export de vos données.

Le service RH de votre employeur accède uniquement à des statistiques agrégées et à des verbatims sans nom. Un département n'apparaît qu'à partir de 5 répondants.

Le ou les managers de votre département voient les moyennes de l'équipe par famille de questions, sur 4 semaines glissantes, uniquement si au moins 5 personnes ont répondu sur la famille, ainsi que le plan d'actions de l'équipe. Ils ne voient ni vos réponses individuelles, ni qui a répondu.

L'éditeur de KookifonK accède aux données pour faire fonctionner et maintenir le service. Le journal d'activité (point 2) n'est consultable que par l'administration de l'éditeur.

Nous faisons appel à des sous-traitants : la base de données et l'authentification sont hébergées par Supabase sur une infrastructure de l'Union européenne ; l'application est hébergée par Clever Cloud, en France ; les e-mails (invitations, relances, réinitialisation de mot de passe, alerte hebdomadaire RH, récapitulatif hebdomadaire des managers) sont envoyés par Resend, en région Irlande.

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

Vos évaluations et vos commentaires ne sont jamais présentés à votre employeur sous forme nominative. Le lien entre votre compte et vos réponses n'est pas accessible aux comptes RH, ni via l'interface, ni par extraction directe.

Les exports mis à disposition de la RH ne contiennent ni nom, ni e-mail, et excluent les départements en dessous du seuil de 5 répondants.

Compte et rattachement : conservés tant que votre employeur est client et que votre compte est actif.

Évaluations et réponses managériales : conservées pendant la durée de l'abonnement de votre employeur, puis anonymisées ou supprimées dans les 90 jours suivant la fin du contrat.

Journaux techniques : conservés par notre hébergeur (Supabase) selon sa propre politique de rétention, de quelques jours à quelques semaines.

Journal d'activité : conservé environ 3 ans, puis supprimé.

À la fin du contrat avec votre employeur : votre compte et les données qui vous sont rattachées sont supprimés ou anonymisés dans les 90 jours ; les statistiques déjà agrégées et anonymisées peuvent être conservées.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

Depuis votre espace, le bloc « Mes données personnelles » vous permet d'exporter l'ensemble de vos données au format JSON et d'effacer votre compte.

Effacement du compte : par défaut, votre compte est supprimé et vos évaluations passées sont détachées de votre identité (elles restent, sans lien avec vous, dans les moyennes de votre équipe). Elles ne constituent alors plus une donnée personnelle et ne faussent pas rétroactivement les statistiques déjà produites. Vous pouvez aussi demander la suppression complète du détail de vos réponses.

Si vous quittez l'entreprise sans pouvoir accéder à votre compte pour l'effacer vous-même, le service RH de votre employeur peut demander cet effacement à votre place ; vos réponses sont alors anonymisées de la même manière.

Pour toute autre demande (opposition, limitation, rectification de votre e-mail) : contact@kookifonk-b2b.fr. Aucun délégué à la protection des données n'a été désigné ; vos demandes sont traitées à cette adresse.

La base de données et le serveur applicatif qui font fonctionner le service sont hébergés dans l'Union européenne (Supabase, infrastructure UE ; Clever Cloud, France).

L'envoi des e-mails passe par Resend : le domaine d'envoi est configuré en région Irlande, mais Resend indique dans son accord de sous-traitance que ses opérations principales ont lieu aux États-Unis, où sont également établis ses propres sous-traitants. Le traitement des adresses e-mail et du contenu des messages transactionnels implique donc un transfert vers les États-Unis.

Supabase et Resend sont des sociétés de droit américain. Les transferts et accès depuis les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne, intégrées aux accords de sous-traitance conclus avec ces prestataires.

Le service utilise uniquement un cookie mémorisant votre langue et des cookies de session nécessaires à l'authentification. Aucun cookie publicitaire ou de mesure d'audience tiers n'est déposé.

Les échanges sont chiffrés en transit. L'accès aux données est cloisonné par entreprise et par rôle au niveau de la base de données. Les mots de passe sont stockés sous forme chiffrée.

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page.